post_img

VLAN渗透-跳跃攻击

摘要

VLAN渗透 VLAN介绍 VLAN前置概念 碰撞域,广播域,广播风暴: 碰撞域:使用集线器连接而成的以太网是一个碰撞域,即收到的 …

post_img

VxLan技术

摘要

VxLan技术 VXLAN 实质上是一种VPN(虚拟专用网络)技术,能够在任意路由可达的物理网络(Underlay网络)上叠加二层 …

post_img

SSL协议分析

摘要

理论 HTTPS建立连接的过程图 过程详解 1client hello 即图中的客户端发送“客户端随机数” 随机数,生成一个32字 …

post_img

SSH协议分析

摘要

一、SSH运行流程 1. SSH是如何工作的?(SSH的工作流程) SSH由服务器和客户端组成,为建立安全的SSH通道,双方需要先 …

post_img

IPSec协议分析

摘要

IPSec协议分析 简介 IPSec主要包括安全协议AH(Authentication Header)和ESP(Encapsula …

post_img

MySQL漏洞利用与提权

摘要

MySQL漏洞利用与提权 权限获取 数据库操作权限 提权之前得先拿到高权限的 MySQL 用户才可以,拿到 MySQL 的用户名和 …

post_img

反弹shell

摘要

反弹shell本质 所谓的反弹shell(reverse shell),就是控制端监听在某TCP/UDP端口,被控端发起请求到该端 …

post_img

2022年HW蓝方技战法总结

摘要

0day漏洞防护 伪装 、异构、阻断、拦截、诱捕、排查 6步法 1、伪装关键应用指纹 伪装常用中间件、更改http协议header …

post_img

webshell工具流量分析

摘要

冰蝎(Behinder) 冰蝎利用了服务器端的脚本语言加密功能,通讯的过程中,消息体内容采用 AES 加密,基于特征值检测的安全产 …

post_img

应急响应

摘要

Linux入侵排查 入侵排查思路 账号安全 基本使用 用户信息文件/etc/passwd root:x:0:0:root:/roo …